第十八章.中间插件及中间人 (6/7)
“我可以先试一下小文件,看看能不能到达,然后想办法试一下大文件,如果不行,我们可以把核心数据文件切割成小文件上传。”阿尔法。
“做好两手准备,如果上传出现阻断,立刻入侵中间件服务器,通过中间件服务器跳转。行动的时候,再要求蝮蛇插上U盘KEY,如果出现无法传输的情况,我们还不能用假程序欺骗蝮蛇,这个KEY就与我们无缘了。”黑狼考虑的很周密。
“手动操作吗?”阿尔法。
“全部做成程序,可能出现的异常情况,用分叉判断做好预案,我们没有时间手动,做好完备的流畅的执行程序。”黑狼命令道。
“头儿,我感觉我们的价值又体现出来了,至少与海龟的功劳不相上下。”阿尔法。
“对,能不能得到这个KEY,也要看运气,如果不行还要用掉,你的程序判断很重要,任务不能失败。”黑狼。
当所有的过程都制定成执行程序,那么中间人行动开始了,在【ET动平衡系统】所在的【观景窗服务器系统】中注入一个中间人程序,将安全Agent与安全监控服务器的连接分开,由中间人作为中转,成功了。
不过,就在中间人软件运行到第七分钟的时候,Agent向安全监控服务器发送了一个字符串,而这个字符串引起了阿尔法的注意。
“头儿,我发现了异常情况,安全Agent发送了一串怪异的字符数字串,看着像密码。”阿尔法很敏锐。
“怎么了,阿尔法,你发现了什么,让我看一下。”黑狼凑了过来。
“头儿,你看,这些都是Agent发送的参数数据,且是重复的,不过,我们实施中间人七分钟的时候,它发了这个字符数字串,这是什么?”阿尔法问道。
黑狼盯着看了一阵,然后用工具分析了一下,说道:“很麻烦,很麻烦,这是Agent与安全监控服务器的握手加密认证数据秘钥,就是让服务器认证一下,这是合法的Agent。”。
“他们的安全监控服务器很高级呀,我们是不是需要破译这个字符串?”阿尔法。
“没有时间,这个是加密字符串,肯定是通过时间同步的秘钥算法,我们没有时间破译加密算法,而且我们没有机会测试,因为一旦犯错误,就意味着我们暴露了。”黑狼。
“头儿,什么是时间同步秘钥算法?”阿尔法。
“时间同步,就是Agent与安全监控服务器运行同一个秘钥算法,以时间为基准,同时生成一对秘钥,通过比对,服务器端可以认证Agent是自己人。”黑狼。
“头儿,如果,对这个加密算法,我们根本无从下手,那么现在我们怎么办?”阿尔法问道。
“观察它,看看它的出现频率,看来我们又要调整时间了,尽量在它的握手时间内完成所有操作。”黑狼说道。
“是的,头儿,我太佩服你了,幸亏你当时阻止我干掉这个Agent,幸亏,否则我们现在就暴露了。”阿尔法想起来有点后怕。
“阿尔法,你要学的东西很多,现在你要学会耐心观察。”黑狼看着阿尔法点了点头。
一直跟踪观察,阿尔法计算了Agent的认证时间。
“头儿,十五分钟,握手频率是十五分钟。”阿尔法把监控的结果告诉了黑狼。
“十五分钟,为什么是
本章未完,请点击下一页继续阅读